国产Fireball火球病毒席卷而来,这是一个由中国商业公司控制的国产Fireball(火球)病毒,目前全球已有2.5亿部计算机收到危害。为预防感染此病毒,金山毒霸为你提供专用的Fireball火球病毒查杀工具,欢迎下载使用!
火球病毒( Fireball)感染分布图
名为“火球”的恶意软件出自国内一家叫“Rafotech”的数字营销机构,其本身是一款浏览器劫持插件,能够在感染的电脑上自动执行代码,可由攻击者控制向被感染的电脑下载恶意软件。目前,这款恶意软件能够从被感染的电脑中收集用户银行卡信息、商业计划等敏感信息,Rafotech将信息出售以获得利益。另外,该恶意软件还能通过控制用户浏览器点击谷歌、雅虎等网站广告进行牟利。
“火球”大致通过以下两种途径进行传播,一是与该营销机构其他软件产品捆绑,二是与网络免费软件捆绑。报告指出,“火球”已经通过这种方式,在全球范围内感染了超过2.5亿台电脑,20%企业。
打开浏览器设置界面,检查主页是否为自己所设置,同时查看扩展列表中是否有莫名出现的插件。如果筛查出现异常,即意味着有可能被恶意软件劫持。
火球病毒通过捆绑正常软件传播,中毒电脑的浏览器主页、默认搜索页会被锁定且难以更改。感染最严重的国家是印度、巴西和墨西哥,金山毒霸已全面查杀Fireball火球病毒。
金山毒霸安全实验室已全面查杀Fireball(火球)病毒,建议用户使用杀毒软件查杀,或者通过控制面板添加删除程序,找到FireBall将其卸载。